Linux history 命令需兼顾可追溯性与安全性：可通过 history 搜索、!n 执行、set ±o history 临时禁用、history -d/-c 清除记录，并配置 HISTCONTROL/ignorespace 及避免明文传参来防范敏感信息泄露。
Linux 的 history 命令方便回溯操作，但也可能留存密码、密钥、路径等敏感信息。合理管理历史记录，既要保障操作可追溯性，又要防止信息泄露。
查看与筛选历史命令
默认显示最近 1000 条（受 HISTSIZE 控制），可用以下方式快速定位：
-
history：列出全部带编号的历史命令 -
history | grep "ssh"：搜索含关键词的命令（如 ssh、curl、mysql） -
!n（如!123）：重新执行第 123 条命令 -
!<strong>str</strong>（如!git）：执行最近一条以 git 开头的命令
临时禁用当前会话历史记录
对含敏感参数的命令（如带密码的 mysql -u root -p123456），可在执行前关闭记录：
- 运行
set +o history，之后本终端所有命令不写入 history - 执行完敏感操作后，用
set -o history恢复记录 - 注意：该设置仅对当前 shell 有效，不影响其他终端或子 shell
安全清除指定或全部历史条目
不推荐直接删 ~/.bash_history 文件（可能导致新命令覆盖失败或丢失未写入内容）：
- 清除某一条：
history -d 123（删除编号为 123 的记录） - 清空当前会话历史：
history -c（内存中清空，不删文件） - 同步内存到文件并清空文件：
history -c && history -w（-w强制写空历史到 ~/.bash_history） - 删除含敏感字符串的所有记录：
history | grep "password\|key" | cut -d' ' -f1 | sort -nr | xargs -I{} history -d {} 2>/dev/null
从源头降低敏感信息落盘风险
修改 shell 配置，让 history 更“干净”：
- 在
~/.bashrc中设置：HISTCONTROL=ignorespace:ignoredupsHISTIGNORE="ls:ll:pwd:cd:history:clear"export HISTTIMEFORMAT="%F %T "
（ignorespace表示以空格开头的命令不记录，可用于手动屏蔽敏感命令） - 执行
source ~/.bashrc生效；之后输入敏感命令前加一个空格即可跳过记录 - 避免在命令行中明文传参，改用配置文件、环境变量或交互式输入（如
mysql -u root -p回车后输入密码）
